Introducción En el mundo de la seguridad informática, los errores de configuración son una de las principales causas de vulnerabilidades explotadas por los atacantes. Estos problemas, que van desde el uso de credenciales predeterminadas hasta la falta de detección en puntos finales, subrayan la importancia de implementar prácticas sólidas de…
Querido lector, antes de comenzar, quiero transmitirte algo simple pero crucial: tú eres un objetivo, si permites serlo. Vivimos en un mundo digital donde todos dejamos una huella. Esta huella, o perfil, nos sigue en cada rincón de Internet, tanto para nuestro beneficio como para posibles riesgos. Un experimento simple…
Para usuarios que gestionan múltiples conexiones SSH, es habitual utilizar el historial de la terminal para localizar comandos previos, ya sea a través de history | grep "ssh" o combinaciones como Ctrl+R. Sin embargo, estos métodos se vuelven ineficaces con un número elevado de conexiones. Una alternativa más…
SSH es una forma segura y común de acceder a servidores de forma remota. Sin embargo, en muchas ocasiones, necesitamos conectarnos a varios servidores remotos desde nuestra máquina personal, y el uso de claves complejas puede resultar incómodo y difícil de recordar. ¡Pero no te preocupes! Existe una solución que…
En un contexto donde el trabajo remoto se ha consolidado como una práctica común, asegurar el acceso a los recursos corporativos se ha vuelto más desafiante que nunca. El Informe de Seguridad de la Fuerza de Trabajo de 2022 de Check Point revela que más del 57 % de las organizaciones…
Acceder de manera segura a los servidores mediante el protocolo SSH (Secure Shell) es fundamental para garantizar la protección de los datos y la integridad del sistema. En este artículo, te ofreceremos algunas recomendaciones clave para mejorar la seguridad en el acceso SSH a tus servidores GNU/Linux. Recomendaciones de…
En un post anterior, hablé sobre la importancia de crear claves seguras pero fáciles de recordar. Sin embargo, surge un problema cuando tenemos que manejar o utilizar una gran cantidad de claves. Imagina que tienes una clave como R*cky-Pulgos0, pero para distintos sitios web, necesitas crear variantes como R*…
En muchas ocasiones, escuchamos o conocemos casos de personas o empresas a las que les han "robado" información de sus cuentas de correo o redes sociales. El problema recurrente en estos casos es que las claves utilizadas para acceder a dichos servicios son relativamente fáciles de adivinar. Ilustremos…